Piègé par Spyware Quake, Help

udolfo · le 15 octobre 2006

Salut Regis,

voila qui est fait

Incident Status Location

Potentially unwanted tool:Application/VSToolbar Not disinfected E:\Program Files\VSToolbar\VSToolBar.dll

Spyware:Cookie/fe.lea.lycos Not disinfected C:\Documents and Settings\François\Application Data\Mozilla\Firefox\Profiles\uuoh3u97.default\cookies.txt[fe.lea.lycos.fr/]

Spyware:Cookie/DomainSponsor Not disinfected C:\Documents and Settings\François\Application Data\Mozilla\Firefox\Profiles\uuoh3u97.default\cookies.txt[landing.domainsponsor.com/]

Spyware:Cookie/3 Not disinfected C:\Documents and Settings\François\Cookies\françois@3[2].txt

Spyware:Cookie/64.62.232 Not disinfected C:\Documents and Settings\François\Cookies\françois@64.62.232[5].txt

Spyware:Cookie/888 Not disinfected C:\Documents and Settings\François\Cookies\françois@888[1].txt

Spyware:Cookie/Com.com Not disinfected C:\Documents and Settings\François\Cookies\françois@ad.sensismediasmart.com[2].txt

Spyware:Cookie/Gorillanation Not disinfected C:\Documents and Settings\François\Cookies\françois@ads.gorillanation[1].txt

Spyware:Cookie/adultfriendfinder Not disinfected C:\Documents and Settings\François\Cookies\françois@adultfriendfinder[2].txt

Spyware:Cookie/Atwola Not disinfected C:\Documents and Settings\François\Cookies\françois@atwola[1].txt

Spyware:Cookie/Azjmp Not disinfected C:\Documents and Settings\François\Cookies\françois@azjmp[2].txt

Spyware:Cookie/Bns1 Not disinfected C:\Documents and Settings\François\Cookies\françois@bns1[2].txt

Spyware:Cookie/Barelylegal Not disinfected C:\Documents and Settings\François\Cookies\françois@c.fsx[1].txt

Spyware:Cookie/GoStats Not disinfected C:\Documents and Settings\François\Cookies\françois@c3.gostats[2].txt

Spyware:Cookie/Ccbill Not disinfected C:\Documents and Settings\François\Cookies\françois@ccbill[2].txt

Spyware:Cookie/Cd Freaks Not disinfected C:\Documents and Settings\François\Cookies\françois@cdfreaks[2].txt

Spyware:Cookie/Cd Freaks Not disinfected C:\Documents and Settings\François\Cookies\françois@club.cdfreaks[1].txt

Spyware:Cookie/Sexsuche Not disinfected C:\Documents and Settings\François\Cookies\françois@counter.sexsuche[2].txt

Spyware:Cookie/Kazaa Networks Not disinfected C:\Documents and Settings\François\Cookies\françois@desktop.kazaa[2].txt

Spyware:Cookie/fe.lea.lycos Not disinfected C:\Documents and Settings\François\Cookies\françois@fe.lea.lycos[1].txt

Spyware:Cookie/fe.lea.lycos Not disinfected C:\Documents and Settings\François\Cookies\françois@fe.lea.lycos[2].txt

Spyware:Cookie/fe.lea.lycos Not disinfected C:\Documents and Settings\François\Cookies\françois@fe.lea.lycos[4].txt

Spyware:Cookie/Go Not disinfected C:\Documents and Settings\François\Cookies\françois@go[1].txt

Spyware:Cookie/Kount Not disinfected C:\Documents and Settings\François\Cookies\françois@kount[1].txt

Spyware:Cookie/Rightmedia Not disinfected C:\Documents and Settings\François\Cookies\françois@rightmedia[2].txt

Spyware:Cookie/Tucows Not disinfected C:\Documents and Settings\François\Cookies\françois@tucows[1].txt

Spyware:Cookie/WebPower Not disinfected C:\Documents and Settings\François\Cookies\françois@webpower[2].txt

Spyware:Cookie/ademails Not disinfected C:\Documents and Settings\François\Cookies\françois@www.ademails[2].txt

Spyware:Cookie/Advnt Not disinfected C:\Documents and Settings\François\Cookies\françois@www.advnt01[1].txt

Spyware:Cookie/Xiti Not disinfected C:\Documents and Settings\François\Cookies\françois@xiti[1].txt

Spyware:Cookie/Xiti Not disinfected C:\Documents and Settings\François\Cookies\françois@xiti[3].txt

Spyware:Cookie/Mediaplex Not disinfected E:\Documents and Settings\François\Application Data\Mozilla\Firefox\Profiles\i9hnghrv.default\cookies.txt[.mediaplex.com/]

Spyware:Cookie/Apmebf Not disinfected E:\Documents and Settings\François\Application Data\Mozilla\Firefox\Profiles\i9hnghrv.default\cookies.txt[.apmebf.com/]

Spyware:Cookie/Tradedoubler Not disinfected E:\Documents and Settings\François\Application Data\Mozilla\Firefox\Profiles\i9hnghrv.default\cookies.txt[.tradedoubler.com/]

Spyware:Cookie/MetriWeb Not disinfected E:\Documents and Settings\François\Application Data\Mozilla\Firefox\Profiles\i9hnghrv.default\cookies.txt[.metriweb.be/]

Spyware:Cookie/Falkag Not disinfected E:\Documents and Settings\François\Application Data\Mozilla\Firefox\Profiles\i9hnghrv.default\cookies.txt[.as-eu.falkag.net/]

Spyware:Cookie/Xiti Not disinfected E:\Documents and Settings\François\Application Data\Mozilla\Firefox\Profiles\i9hnghrv.default\cookies.txt[.xiti.com/]

Spyware:Cookie/Advertising Not disinfected E:\Documents and Settings\François\Application Data\Mozilla\Firefox\Profiles\i9hnghrv.default\cookies.txt[.advertising.com/]

Spyware:Cookie/Bluestreak Not disinfected E:\Documents and Settings\François\Application Data\Mozilla\Firefox\Profiles\i9hnghrv.default\cookies.txt[.bluestreak.com/]

Spyware:Cookie/Doubleclick Not disinfected E:\Documents and Settings\François\Application Data\Mozilla\Firefox\Profiles\i9hnghrv.default\cookies.txt[.doubleclick.net/]

Spyware:Cookie/Hitbox Not disinfected E:\Documents and Settings\François\Application Data\Mozilla\Firefox\Profiles\i9hnghrv.default\cookies.txt[.hitbox.com/]

Spyware:Cookie/Hitbox Not disinfected E:\Documents and Settings\François\Application Data\Mozilla\Firefox\Profiles\i9hnghrv.default\cookies.txt[.phg.hitbox.com/]

Spyware:Cookie/WebtrendsLive Not disinfected E:\Documents and Settings\François\Application Data\Mozilla\Firefox\Profiles\i9hnghrv.default\cookies.txt[statse.webtrendslive.com/]

Spyware:Cookie/Statcounter Not disinfected E:\Documents and Settings\François\Application Data\Mozilla\Firefox\Profiles\i9hnghrv.default\cookies.txt[.statcounter.com/]

Spyware:Cookie/Weborama Not disinfected E:\Documents and Settings\François\Application Data\Mozilla\Firefox\Profiles\i9hnghrv.default\cookies.txt[.weborama.fr/]

Spyware:Cookie/Comclick Not disinfected E:\Documents and Settings\François\Application Data\Mozilla\Firefox\Profiles\i9hnghrv.default\cookies.txt[fl01.ct2.comclick.com/]

Spyware:Cookie/Adtech Not disinfected E:\Documents and Settings\François\Application Data\Mozilla\Firefox\Profiles\i9hnghrv.default\cookies.txt[.adtech.de/]

Spyware:Cookie/Comclick Not disinfected E:\Documents and Settings\François\Application Data\Mozilla\Firefox\Profiles\i9hnghrv.default\cookies.txt[fl01.ct2.comclick.com/]

Spyware:Cookie/2o7 Not disinfected E:\Documents and Settings\François\Application Data\Mozilla\Firefox\Profiles\i9hnghrv.default\cookies.txt[.2o7.net/]

Spyware:Cookie/Tribalfusion Not disinfected E:\Documents and Settings\François\Application Data\Mozilla\Firefox\Profiles\i9hnghrv.default\cookies.txt[.tribalfusion.com/]

Spyware:Cookie/Casalemedia Not disinfected E:\Documents and Settings\François\Application Data\Mozilla\Firefox\Profiles\i9hnghrv.default\cookies.txt[.casalemedia.com/]

Spyware:Cookie/Zedo Not disinfected E:\Documents and Settings\François\Application Data\Mozilla\Firefox\Profiles\i9hnghrv.default\cookies.txt[.zedo.com/]

Spyware:Cookie/FastClick Not disinfected E:\Documents and Settings\François\Application Data\Mozilla\Firefox\Profiles\i9hnghrv.default\cookies.txt[.fastclick.net/]

Spyware:Cookie/Casalemedia Not disinfected E:\Documents and Settings\François\Application Data\Mozilla\Firefox\Profiles\i9hnghrv.default\cookies.txt[.casalemedia.com/]

Spyware:Cookie/Cd Freaks Not disinfected E:\Documents and Settings\François\Application Data\Mozilla\Firefox\Profiles\i9hnghrv.default\cookies.txt[.cdfreaks.com/]

Spyware:Cookie/Cd Freaks Not disinfected E:\Documents and Settings\François\Application Data\Mozilla\Firefox\Profiles\i9hnghrv.default\cookies.txt[.club.cdfreaks.com/]

Spyware:Cookie/Overture Not disinfected E:\Documents and Settings\François\Application Data\Mozilla\Firefox\Profiles\i9hnghrv.default\cookies.txt[.overture.com/]

Spyware:Cookie/YieldManager Not disinfected E:\Documents and Settings\François\Application Data\Mozilla\Firefox\Profiles\i9hnghrv.default\cookies.txt[ad.yieldmanager.com/]

Spyware:Cookie/Searchportal Not disinfected E:\Documents and Settings\François\Application Data\Mozilla\Firefox\Profiles\i9hnghrv.default\cookies.txt[searchportal.information.com/]

Spyware:Cookie/Atlas DMT Not disinfected E:\Documents and Settings\François\Application Data\Mozilla\Firefox\Profiles\i9hnghrv.default\cookies.txt[.atdmt.com/]

Spyware:Cookie/WebtrendsLive Not disinfected E:\Documents and Settings\François\Application Data\Mozilla\Firefox\Profiles\i9hnghrv.default\cookies.txt[statse.webtrendslive.com/S113288]

Spyware:Cookie/WebtrendsLive Not disinfected E:\Documents and Settings\François\Application Data\Mozilla\Firefox\Profiles\i9hnghrv.default\cookies.txt[statse.webtrendslive.com/S005-01-8-15-233860-97119]

Spyware:Cookie/RealMedia Not disinfected E:\Documents and Settings\François\Application Data\Mozilla\Firefox\Profiles\i9hnghrv.default\cookies.txt[.247realmedia.com/]

Spyware:Cookie/cs.sexcounter Not disinfected E:\Documents and Settings\François\Application Data\Mozilla\Firefox\Profiles\i9hnghrv.default\cookies.txt[.cs.sexcounter.com/]

Spyware:Cookie/Toplist Not disinfected E:\Documents and Settings\François\Application Data\Mozilla\Firefox\Profiles\i9hnghrv.default\cookies.txt[.toplist.cz/]

Potentially unwanted tool:Application/Processor Not disinfected E:\Documents and Settings\François\Bureau\Rep infection\SmitfraudFix\SmitfraudFix\Process.exe

Potentially unwanted tool:Application/Processor Not disinfected E:\Documents and Settings\François\Bureau\Rep infection\SmitfraudFix.zip[smitfraudFix/Process.exe]

Spyware:Cookie/Advertising Not disinfected E:\Documents and Settings\François\Cookies\françois@advertising[1].txt

Spyware:Cookie/Atlas DMT Not disinfected E:\Documents and Settings\François\Cookies\françois@atdmt[1].txt

Spyware:Cookie/Bluestreak Not disinfected E:\Documents and Settings\François\Cookies\françois@bluestreak[2].txt

Spyware:Cookie/Doubleclick Not disinfected E:\Documents and Settings\François\Cookies\françois@doubleclick[2].txt

Spyware:Cookie/Mediaplex Not disinfected E:\Documents and Settings\François\Cookies\françois@mediaplex[1].txt

Spyware:Cookie/MetriWeb Not disinfected E:\Documents and Settings\François\Cookies\françois@metriweb[1].txt

Spyware:Cookie/Serving-sys Not disinfected E:\Documents and Settings\François\Cookies\françois@serving-sys[2].txt

Spyware:Cookie/Reliablestats Not disinfected E:\Documents and Settings\François\Cookies\françois@stats1.reliablestats[1].txt

Spyware:Cookie/myaffiliateprogram Not disinfected E:\Documents and Settings\François\Cookies\françois@www.myaffiliateprogram[2].txt

Potentially unwanted tool:Application/VSToolbar Not disinfected E:\WINDOWS\system32\dwaqmsom.exe

Adware:Adware/SystemDoctor Not disinfected E:\WINDOWS\system32\mfminxyp.exe

Spyware:Cookie/3 Not disinfected L:\disque c\Cookies\françois@3[2].txt

Spyware:Cookie/888 Not disinfected L:\disque c\Cookies\françois@888[1].txt

Spyware:Cookie/Gorillanation Not disinfected L:\disque c\Cookies\françois@ads.gorillanation[1].txt

Spyware:Cookie/adultfriendfinder Not disinfected L:\disque c\Cookies\françois@adultfriendfinder[2].txt

Spyware:Cookie/Azjmp Not disinfected L:\disque c\Cookies\françois@azjmp[2].txt

Spyware:Cookie/Beweb Not disinfected L:\disque c\Cookies\françois@beweb[2].txt

Spyware:Cookie/Barelylegal Not disinfected L:\disque c\Cookies\françois@c.fsx[1].txt

Spyware:Cookie/GoStats Not disinfected L:\disque c\Cookies\françois@c3.gostats[2].txt

Spyware:Cookie/Ccbill Not disinfected L:\disque c\Cookies\françois@ccbill[2].txt

Spyware:Cookie/Cd Freaks Not disinfected L:\disque c\Cookies\françois@cdfreaks[2].txt

Spyware:Cookie/Cd Freaks Not disinfected L:\disque c\Cookies\françois@club.cdfreaks[1].txt

Spyware:Cookie/Kazaa Networks Not disinfected L:\disque c\Cookies\françois@desktop.kazaa[2].txt

Spyware:Cookie/fe.lea.lycos Not disinfected L:\disque c\Cookies\françois@fe.lea.lycos[1].txt

Spyware:Cookie/fe.lea.lycos Not disinfected L:\disque c\Cookies\françois@fe.lea.lycos[2].txt

Spyware:Cookie/Go Not disinfected L:\disque c\Cookies\françois@go[1].txt

Spyware:Cookie/Rightmedia Not disinfected L:\disque c\Cookies\françois@rightmedia[2].txt

Spyware:Cookie/WebPower Not disinfected L:\disque c\Cookies\françois@webpower[2].txt

Spyware:Cookie/Xiti

est ce mieux ???

A+

regis56 · le 15 octobre 2006

bonsoir udolfo !

C'est mieux si on veut !

je sait pas ce que tu fais mais tu rechope des merdes !

E:\Program Files\VSToolbar\VSToolBar.dll
E:\WINDOWS\system32\dwaqmsom.exe

E:\WINDOWS\system32\mfminxyp.exe

Fais ceci STP

Double cliquer sur smitfraudfix.cmd

Sélectionner 4 pour le mettre à jour !

Ensuite :

Sélectionner 1 pour créer un rapport des fichiers responsables de l'infection.

Poster le rapport sur le forum et continuer la procédure.

2éme étape : Le nettoyage !

Redémarrer l'ordinateur en mode sans échec (tapoter F8 au boot pour obtenir le menu de démarrage

ou tuto Symantec).

http://service1.symantec.com/support/inter...020905112131924

Double-clique ATF-Cleaner.exe afin de lancer le programme.

Sous l'onglet Main, choisis : Select All

Clique sur le bouton Empty Selected

Si tu utilises le navigateur Firefox : Clique Firefox au haut et choisis : Select All

Clique le bouton Empty Selected

NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.

Si tu utilises le navigateur Opera : Clique Opera au haut et choisis : Select All

Clique le bouton Empty Selected

NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.

Clique Exit, du menu prinicipal, afin de fermer le programme.

Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus.

Ensuite double cliquer sur smitfraudfix.cmd

Sélectionner 2 pour supprimer les fichiers responsables de l'infection.

A la question Voulez-vous nettoyer le registre ? répondre O (oui) afin de débloquer le fond d'écran

et supprimer les clés de démarrage automatique de l'infection.

Le fix déterminera si le fichier wininet.dll est infecté.

A la question Corriger le fichier infecté ? répondre O (oui) pour remplacer le fichier corrompu.

A la fin du scan, sauvegarder le rapport (Fichier/Enregistrer sous...) sur le Bureau.

N.B.: Cette étape élimine les fichiers infectieux détectés à l'étape #1

Attention : l'option 2 de l'outil supprime le fond d'écran !

process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky...) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.

Du mode Sans Échec, lance AVG Anti-Spyware et clique sur le bouton Scanner (de la barre d'outils) et ensuite clique sur Complete System Scan. Le scan prendra un certain temps, donc sois patient.

AVG Anti-Spyware affichera une liste des fichiers détectés, sur la gauche. En fin de scan, l'outil appliquera les "Actions" à appliquer automatiquement. Clique sur le bouton Apply all actions. AVG Anti-Spyware affichera "All actions have been applied" du côté droit.
Clique sur "Save Report", puis "Save Report As". Ceci génère un rapport en fichier texte. Assure-toi de le sauvegarder dans un endroit sûr (sur ton Bureau, par exemple).

-Redémarrer en mode normal :

-Poster une réponse dans le même sujet

(Cliquer sur répondre entre "flash" et "nouveau " tout en bas de page!)

-Mettre le rapport de Smitfraudfix

-Mettre un nouveau rapport HijackThis

-Poster le rapport AVG Anti-Spyware

-Poster un nouveau rapport Panda.

A plus et bon courage !

udolfo · le 18 novembre 2006

Salut Régis,

me voici de retour

avec les derniers rapport

SmitFraudFix v2.122

Rapport fait à 11:07:51,29, sam. 18/11/2006

Executé à partir de E:\Documents and Settings\Fran‡ois\Bureau\SmitfraudFix

OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT

Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» E:\

»»»»»»»»»»»»»»»»»»»»»»»» E:\WINDOWS

»»»»»»»»»»»»»»»»»»»»»»»» E:\WINDOWS\system

»»»»»»»»»»»»»»»»»»»»»»»» E:\WINDOWS\Web

»»»»»»»»»»»»»»»»»»»»»»»» E:\WINDOWS\system32

»»»»»»»»»»»»»»»»»»»»»»»» E:\WINDOWS\system32\LogFiles

»»»»»»»»»»»»»»»»»»»»»»»» E:\Documents and Settings\Fran‡ois

»»»»»»»»»»»»»»»»»»»»»»»» E:\Documents and Settings\Fran‡ois\Application Data

»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

»»»»»»»»»»»»»»»»»»»»»»»» E:\DOCUME~1\FRANOI~1\Favoris

»»»»»»»»»»»»»»»»»»»»»»»» Bureau

»»»»»»»»»»»»»»»»»»»»»»»» E:\Program Files

»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri

Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]

"AppInit_DLLs"=""

»»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32

»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

»»»»»»»»»»»»»»»»»»»»»»»» Fin

SmitFraudFix v2.122

Rapport fait à 11:20:48,60, sam. 18/11/2006

Executé à partir de E:\Documents and Settings\Fran‡ois\Bureau\SmitfraudFix

OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT

Fix executé en mode sans echec

»»»»»»»»»»»»»»»»»»»»»»»» Avant SmitFraudFix

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri

Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus

»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires

»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

Nettoyage terminé.

»»»»»»»»»»»»»»»»»»»»»»»» Après SmitFraudFix

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri

Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Fin

---------------------------------------------------------

AVG Anti-Spyware - Rapport d'analyse

---------------------------------------------------------

+ Créé à: 15:37:59 18/11/2006

+ Résultat de l'analyse:

E:\WINDOWS\system32\mfminxyp.exe -> Not-A-Virus.Downloader.Win32.WinFixer.r : Aucune action entreprise.

Fin du rapport

Incident Statut Analyse

Spyware:Cookie/fe.lea.lycos No Désinfecté C:\Documents and Settings\François\Application Data\Mozilla\Firefox\Profiles\uuoh3u97.default\cookies.txt[fe.lea.lycos.fr/]

Spyware:Cookie/DomainSponsor No Désinfecté C:\Documents and Settings\François\Application Data\Mozilla\Firefox\Profiles\uuoh3u97.default\cookies.txt[landing.domainsponsor.com/]

Spyware:Cookie/3 No Désinfecté C:\Documents and Settings\François\Cookies\françois@3[2].txt

Spyware:Cookie/64.62.232 No Désinfecté C:\Documents and Settings\François\Cookies\françois@64.62.232[5].txt

Spyware:Cookie/888 No Désinfecté C:\Documents and Settings\François\Cookies\françois@888[1].txt

Spyware:Cookie/Com.com No Désinfecté C:\Documents and Settings\François\Cookies\françois@ad.sensismediasmart.com[2].txt

Spyware:Cookie/Gorillanation No Désinfecté C:\Documents and Settings\François\Cookies\françois@ads.gorillanation[1].txt

Spyware:Cookie/adultfriendfinder No Désinfecté C:\Documents and Settings\François\Cookies\françois@adultfriendfinder[2].txt

Spyware:Cookie/Atwola No Désinfecté C:\Documents and Settings\François\Cookies\françois@atwola[1].txt

Spyware:Cookie/Azjmp No Désinfecté C:\Documents and Settings\François\Cookies\françois@azjmp[2].txt

Spyware:Cookie/Bns1 No Désinfecté C:\Documents and Settings\François\Cookies\françois@bns1[2].txt

Spyware:Cookie/Barelylegal No Désinfecté C:\Documents and Settings\François\Cookies\françois@c.fsx[1].txt

Spyware:Cookie/GoStats No Désinfecté C:\Documents and Settings\François\Cookies\françois@c3.gostats[2].txt

Spyware:Cookie/Ccbill No Désinfecté C:\Documents and Settings\François\Cookies\françois@ccbill[2].txt

Spyware:Cookie/Cd Freaks No Désinfecté C:\Documents and Settings\François\Cookies\françois@cdfreaks[2].txt

Spyware:Cookie/Cd Freaks No Désinfecté C:\Documents and Settings\François\Cookies\françois@club.cdfreaks[1].txt

Spyware:Cookie/Sexsuche No Désinfecté C:\Documents and Settings\François\Cookies\françois@counter.sexsuche[2].txt

Spyware:Cookie/Kazaa Networks No Désinfecté C:\Documents and Settings\François\Cookies\françois@desktop.kazaa[2].txt

Spyware:Cookie/fe.lea.lycos No Désinfecté C:\Documents and Settings\François\Cookies\françois@fe.lea.lycos[1].txt

Spyware:Cookie/fe.lea.lycos No Désinfecté C:\Documents and Settings\François\Cookies\françois@fe.lea.lycos[2].txt

Spyware:Cookie/fe.lea.lycos No Désinfecté C:\Documents and Settings\François\Cookies\françois@fe.lea.lycos[4].txt

Spyware:Cookie/Go No Désinfecté C:\Documents and Settings\François\Cookies\françois@go[1].txt

Spyware:Cookie/Kount No Désinfecté C:\Documents and Settings\François\Cookies\françois@kount[1].txt

Spyware:Cookie/Rightmedia No Désinfecté C:\Documents and Settings\François\Cookies\françois@rightmedia[2].txt

Spyware:Cookie/Tucows No Désinfecté C:\Documents and Settings\François\Cookies\françois@tucows[1].txt

Spyware:Cookie/WebPower No Désinfecté C:\Documents and Settings\François\Cookies\françois@webpower[2].txt

Spyware:Cookie/ademails No Désinfecté C:\Documents and Settings\François\Cookies\françois@www.ademails[2].txt

Spyware:Cookie/Advnt No Désinfecté C:\Documents and Settings\François\Cookies\françois@www.advnt01[1].txt

Spyware:Cookie/Xiti No Désinfecté C:\Documents and Settings\François\Cookies\françois@xiti[1].txt

Spyware:Cookie/Xiti No Désinfecté C:\Documents and Settings\François\Cookies\françois@xiti[3].txt

Virus Eventuel. No Désinfecté E:\Documents and Settings\François\Bureau\Rep infection\kazaabegone\KazaaBegone.exe

Virus Eventuel. No Désinfecté E:\Documents and Settings\François\Bureau\Rep infection\kazaabegone.zip[KazaaBegone.exe]

Outil indésirable:Application/Processor No Désinfecté E:\Documents and Settings\François\Bureau\Rep infection\SmitfraudFix\SmitfraudFix\Process.exe

Virus Eventuel. No Désinfecté E:\Documents and Settings\François\Bureau\Rep infection\SmitfraudFix\SmitfraudFix\swsc.exe

Outil indésirable:Application/Processor No Désinfecté E:\Documents and Settings\François\Bureau\Rep infection\SmitfraudFix.zip[smitfraudFix/Process.exe]

Virus Eventuel. No Désinfecté E:\Documents and Settings\François\Bureau\Rep infection\SmitfraudFix.zip[smitfraudFix/swsc.exe]

Outil indésirable:Application/Processor No Désinfecté E:\Documents and Settings\François\Bureau\SmitfraudFix\Process.exe

Outil indésirable:Application/Processor No Désinfecté E:\Documents and Settings\François\Bureau\SmitfraudFix\SmitfraudFix.zip[smitfraudFix/Process.exe]

Virus Eventuel. No Désinfecté E:\Documents and Settings\François\Bureau\SmitfraudFix\SmitfraudFix.zip[smitfraudFix/swsc.exe]

Virus Eventuel. No Désinfecté E:\Documents and Settings\François\Bureau\SmitfraudFix\swsc.exe

Outil indésirable:Application/Processor No Désinfecté E:\Documents and Settings\François\Bureau\SmitfraudFix.zip[smitfraudFix/Process.exe]

Virus Eventuel. No Désinfecté E:\Documents and Settings\François\Bureau\SmitfraudFix.zip[smitfraudFix/swsc.exe]

Spyware:Cookie/Atlas DMT No Désinfecté E:\Documents and Settings\François\Cookies\françois@atdmt[2].txt

Spyware:Cookie/MetriWeb No Désinfecté E:\Documents and Settings\François\Cookies\françois@metriweb[1].txt

Outil indésirable:Application/VSToolbar No Désinfecté E:\Program Files\VSToolbar\VSToolBar.dll

Outil indésirable:Application/VSToolbar No Désinfecté E:\WINDOWS\system32\dwaqmsom.exe

Spyware:Cookie/3 No Désinfecté L:\disque c\Cookies\françois@3[2].txt

Spyware:Cookie/888 No Désinfecté L:\disque c\Cookies\françois@888[1].txt

Spyware:Cookie/Gorillanation No Désinfecté L:\disque c\Cookies\françois@ads.gorillanation[1].txt

Spyware:Cookie/adultfriendfinder No Désinfecté L:\disque c\Cookies\françois@adultfriendfinder[2].txt

Spyware:Cookie/Azjmp No Désinfecté L:\disque c\Cookies\françois@azjmp[2].txt

Spyware:Cookie/Beweb No Désinfecté L:\disque c\Cookies\françois@beweb[2].txt

Spyware:Cookie/Barelylegal No Désinfecté L:\disque c\Cookies\françois@c.fsx[1].txt

Spyware:Cookie/GoStats No Désinfecté L:\disque c\Cookies\françois@c3.gostats[2].txt

Spyware:Cookie/Ccbill No Désinfecté L:\disque c\Cookies\françois@ccbill[2].txt

Spyware:Cookie/Cd Freaks No Désinfecté L:\disque c\Cookies\françois@cdfreaks[2].txt

Spyware:Cookie/Cd Freaks No Désinfecté L:\disque c\Cookies\françois@club.cdfreaks[1].txt

Spyware:Cookie/Kazaa Networks No Désinfecté L:\disque c\Cookies\françois@desktop.kazaa[2].txt

Spyware:Cookie/fe.lea.lycos No Désinfecté L:\disque c\Cookies\françois@fe.lea.lycos[1].txt

Spyware:Cookie/fe.lea.lycos No Désinfecté L:\disque c\Cookies\françois@fe.lea.lycos[2].txt

Spyware:Cookie/Go No Désinfecté L:\disque c\Cookies\françois@go[1].txt

Spyware:Cookie/Rightmedia No Désinfecté L:\disque c\Cookies\françois@rightmedia[2].txt

Spyware:Cookie/WebPower No Désinfecté L:\disque c\Cookies\françois@webpower[2].txt

Spyware:Cookie/Xiti No Désinfecté L:\disque c\Cookies\françois@xiti[1].txt

Alors docteur est ce que je suis guéris ???

Merci

A++

regis56 · le 20 novembre 2006

Bonjour udolfo !

Non tu n'est pas encore guéris !

Peut tu envoyer ce fichier a S!ri notre développeur STP ?

Fais ceci

Clique sur ce lien

http://siri.urz.free.fr/upload/

Ensuite copie/colle cette adresse dans la première fenètre

 http://forum.zebulon.fr/index.php?s=&showtopic=101782&view=findpost&p=866289

ensuite copie/colle le chemin en rouge dans la fenètre fichier

E:\WINDOWS\system32\mfminxyp.exe

Puis clique sur upload.

Merci.

Ensuite fais ceci STP

Clique sur démarrer/executer/

Copie/colle

Rentre le chemin indiqué en rouge E:\WINDOWS\system32\

Le dossier va s'ouvrir

Supprime le fichier indiqué en gras si présent:

mfminxyp.exe(clique droit /supprimer)

Ensuite

Double-clique ATF-Cleaner.exe afin de lancer le programme.

Sous l'onglet Main, choisis : Select All

Clique sur le bouton Empty Selected

Si tu utilises le navigateur Firefox :

Clique Firefox au haut et choisis : Select All
Clique le bouton Empty Selected
NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.

Si tu utilises le navigateur Opera :

Clique Opera au haut et choisis : Select All
Clique le bouton Empty Selected
NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.

Clique Exit, du menu prinicipal, afin de fermer le programme.

Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus.

Repasse Ewido et refais un scan Panda ensuite STP

J'espère que cela suffira !

A plus.

Modifié le 20 novembre 2006 par regis56

udolfo · le 22 novembre 2006

Salut Régis,

apparement l'upload ne fonctionne pas

j'ai ceci comme réponse :

Erreur taille du fichier incorrecte.

La taille de fichier maximum est de 600 Ko

A+

udolfo · le 22 novembre 2006

et apparement le fichier n'est plus présent dans system32 !

regis56 · le 23 novembre 2006

Bonjour udolfo !

Pour faire apparaitre certains fichiers il faut faire ceci

Démarrer, Poste de travail ou autre dossier, Menu Outils, Option des dossiers, onglet Affichage :
Activer l'option : Afficher les fichiers et dossiers cachés

Désactiver l'option : Masquer les extensions des fichiers dont le type est connu

Désactiver l'option : Masquer les fichiers protégés du système d'exploitation

Puis cliquer sur "Appliquer à tous les dossiers"

Sinon si tu ne le trouve toujours pas refait un scan AVG pour voir si il apparait toujours STP

De plus fait ceci

-Faire démarrer/panneau de configuration/ajout-supression de programmes

Regarder dans la liste si présent

VSToolbar (désinstaller)

Si il n'existe pas va dans démarrer/programmes/VStoolbar/uninstal

Termine par un coup d'easycleaner

-Exécuter EasyCleaner (Utiliser le raccourci sur le bureau):

(Utilitaire qui va supprimer les dossiers temporaires/inutiles et nettoyer la base de registre)

Utiliser les fonctions "Inutiles" et "Registre" seulement. Ne pas toucher à la fonction "doublons".

*Remarque:

-Dans "Inutiles", coche les cases suivantes=>"Normal Types" - "Temp Directories" - "Temp Internet Files" -

"Browser Cookies" puis clique sur "Find".

Lorsque le scan est terminé,clique sur "Delete all".

Si l'uninstaller n'existe pas on le fera manuellement.

Et refais un scan Panda pour controller.

A plus.

Modifié le 23 novembre 2006 par regis56

udolfo · le 3 décembre 2006

Salut Régis

bon commençons dans l'ordre :

j'ai refait un scan avec l'avg dont je joins le rapport

pour VSToolbar pas moyen de le désinstaller via panneau de configuration/ajout-supression de programmes

et il est inexistant dans démarrer/programmes/VStoolbar

Pour esay claner il reste 4 fichiers qui résiste dans deux dans E:\Documents and Settings\François\Local setting\Temporary internet files\contentIE5

et quand je vais voir dans ce dossie il n'y a rien ! (j'ai bien activer le visu des fichiers cachés, etc...)

---------------------------------------------------------

AVG Anti-Spyware - Rapport d'analyse

---------------------------------------------------------

+ Créé à: 13:33:34 2/12/2006

+ Résultat de l'analyse:

E:\WINDOWS\system32\dwaqmsom.exe -> Adware.Searchcolor : Aucune action entreprise.

C:\portable\Incoming\Titan.Quest.1.11.Crack-RELOADED- [MULTI]-[EN-FR-GE-IT-SP].rar/Titan.Quest.1.11.Crack-RELOADED\Titan Quest.exe -> Backdoor.Delf.atg : Aucune action entreprise.

C:\Transfert F\disque H\download\copie divers\alcohol 120\crack\Alcohol120v1.4.3Build.410trialcrackFFF.rar/crack.exe -> Not-A-Virus.VirTool.Win32.AvSpoffer.a : Aucune action entreprise.

C:\Transfert F\disque H\download\copie divers\cloneCD\4202\crack 4202\Nouveau dossier (2)\CloneCDcrk.exe -> Not-A-Virus.VirTool.Win32.AvSpoffer.a : Aucune action entreprise.

C:\Transfert F\disque H\download\copie divers\cloneCD\4202\crack 4202\Nouveau dossier (2)\tsrh-clonecd402x.zip/CloneCDcrk.exe -> Not-A-Virus.VirTool.Win32.AvSpoffer.a : Aucune action entreprise.

C:\Transfert F\disque H\download\crack game\sof\sof_allNoCd&Blood.exe -> Not-A-Virus.VirTool.Win32.AvSpoffer.a : Aucune action entreprise.

C:\Transfert F\disque H\download\crack game\sof\sofnocd.rar/sof_allNoCd&Blood.exe -> Not-A-Virus.VirTool.Win32.AvSpoffer.a : Aucune action entreprise.

C:\Transfert F\disque H\download\hypercam\2\Patcher.exe -> Not-A-Virus.VirTool.Win32.AvSpoffer.a : Aucune action entreprise.

C:\Transfert F\disque H\download\hypercam\HyperCam_v1[1].70.02.zip/Patcher.exe -> Not-A-Virus.VirTool.Win32.AvSpoffer.a : Aucune action entreprise.

C:\Transfert F\disque H\download\hypercam\Patcher.exe -> Not-A-Virus.VirTool.Win32.AvSpoffer.a : Aucune action entreprise.

D:\Program Files\eMule\test\13QOPG~1\13 PopCap Games By Netrufo [Alchemy + Atomica + Bejeweled + Big Money + BookWorm + Dynomite + Mummy Maze + Ningpo Mahjons + Noa.rar/Alchemy 1.2/Dbc2.exe -> Not-A-Virus.VirTool.Win32.AvSpoffer.a : Aucune action entreprise.

D:\Program Files\eMule\test\13QOPG~1\13 PopCap Games By Netrufo [Alchemy + Atomica + Bejeweled + Big Money + BookWorm + Dynomite + Mummy Maze + Ningpo Mahjons + Noa.rar/Big Money Deluxe 1.0/Dbc2.exe -> Not-A-Virus.VirTool.Win32.AvSpoffer.a : Aucune action entreprise.

D:\Program Files\eMule\test\13QOPG~1\13 PopCap Games By Netrufo [Alchemy + Atomica + Bejeweled + Big Money + BookWorm + Dynomite + Mummy Maze + Ningpo Mahjons + Noa.rar/Mummy Maze Deluxe 1.1/Dbc1.exe -> Not-A-Virus.VirTool.Win32.AvSpoffer.a : Aucune action entreprise.

D:\Program Files\eMule\test\13QOPG~1\13 PopCap Games By Netrufo [Alchemy + Atomica + Bejeweled + Big Money + BookWorm + Dynomite + Mummy Maze + Ningpo Mahjons + Noa.rar/Seven Seas 1.01/Dbc1.exe -> Not-A-Virus.VirTool.Win32.AvSpoffer.a : Aucune action entreprise.

D:\Program Files\eMule\test\13QOPG~1\13 PopCap Games By Netrufo [Alchemy + Atomica + Bejeweled + Big Money + BookWorm + Dynomite + Mummy Maze + Ningpo Mahjons + Noa.rar/TipTop Deluxe 1/TipTop1_1_patch.exe -> Not-A-Virus.VirTool.Win32.AvSpoffer.a : Aucune action entreprise.

:mozilla.58:E:\Documents and Settings\François\Application Data\Mozilla\Firefox\Profiles\i9hnghrv.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.

:mozilla.37:E:\Documents and Settings\François\Application Data\Mozilla\Firefox\Profiles\i9hnghrv.default\cookies.txt -> TrackingCookie.Advertising : Aucune action entreprise.

:mozilla.38:E:\Documents and Settings\François\Application Data\Mozilla\Firefox\Profiles\i9hnghrv.default\cookies.txt -> TrackingCookie.Advertising : Aucune action entreprise.

:mozilla.23:E:\Documents and Settings\François\Application Data\Mozilla\Firefox\Profiles\i9hnghrv.default\cookies.txt -> TrackingCookie.Doubleclick : Aucune action entreprise.

:mozilla.49:E:\Documents and Settings\François\Application Data\Mozilla\Firefox\Profiles\i9hnghrv.default\cookies.txt -> TrackingCookie.Esomniture : Aucune action entreprise.

:mozilla.69:E:\Documents and Settings\François\Application Data\Mozilla\Firefox\Profiles\i9hnghrv.default\cookies.txt -> TrackingCookie.Esomniture : Aucune action entreprise.

:mozilla.55:E:\Documents and Settings\François\Application Data\Mozilla\Firefox\Profiles\i9hnghrv.default\cookies.txt -> TrackingCookie.Hitbox : Aucune action entreprise.

:mozilla.56:E:\Documents and Settings\François\Application Data\Mozilla\Firefox\Profiles\i9hnghrv.default\cookies.txt -> TrackingCookie.Hitbox : Aucune action entreprise.

:mozilla.57:E:\Documents and Settings\François\Application Data\Mozilla\Firefox\Profiles\i9hnghrv.default\cookies.txt -> TrackingCookie.Hitbox : Aucune action entreprise.

:mozilla.59:E:\Documents and Settings\François\Application Data\Mozilla\Firefox\Profiles\i9hnghrv.default\cookies.txt -> TrackingCookie.Hitbox : Aucune action entreprise.

:mozilla.13:E:\Documents and Settings\François\Application Data\Mozilla\Firefox\Profiles\i9hnghrv.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.

:mozilla.24:E:\Documents and Settings\François\Application Data\Mozilla\Firefox\Profiles\i9hnghrv.default\cookies.txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.

E:\System Volume Information\_restore{1F2D333E-EF67-4F44-814E-E46489AF0BDC}\RP19\A0004461.exe -> Trojan.Small : Aucune action entreprise.